9816 matches found
CVE-2017-9822
CVE-2017-9822 DotNetNuke（通常は DNN と略される）は、Microsoft の ASP.NET テクノロジに基づく CMS（コンテンツ管理システム）プラットフォーム および Webアプリケーションフレームワーク です。 基本情報 影響を受ける製品: DotNetNuke（DNN Platform） – 一般的な .NET CMS/ポータル。 公開日: 2017年7月。 深刻度: Critical（CVSS 約9.8）。 脆弱性の種類: XML External Entity XXE / 安全でない逆シリアル化 → リモートコード実行 RCE。 影響: バージョン...
CVE-2025-27136-XXE-LocalS3
CVE-2025-27136 XXE-LocalS3 CVE-2025-27136 の概念実証 Local-S3 における XXE └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 service detected + Creating bucket: xxe-32d14993 + Server response: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Retrieving file via ?location + Response:...
MAL-007
MAL-007: WSO2 ESB のローカルレジストリエントリを介した XML 外部エンティティ WSO2 ESB の「Local Entities」ツールにおいて、インライン XML 外部エンティティ（XXE）攻撃が確認されました。 CVE がないのはなぜか？ ベンダーは、この脆弱性は「WUM で修正済み」であり、公開開示は行われていないと回答しました。 要件： この脆弱性を悪用するには以下が必要です： 有効なユーザー資格情報 概念実証： 詳細と悪用手順については、この PDF を参照してください。...
CVE-2026-11112-XXE-via-SVG-Image-Upload
CVE-2026-11112 – SVG画像アップロードによるXXE プログラムコード（Python Flask + XMLパーサー） xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.data Vulnerable:...
CVE-2024-34102
CVE-2024-34102 - CosmicSting XXE エクスプロイト CVE-2024-34102 CosmicSting のエクスプロイト - Adobe Commerce および Magento の XML 外部実体 XXE 脆弱性。 📋 脆弱性について CVE-2024-34102 は、以下に影響を与える重大な XXE XML 外部実体 脆弱性です: Adobe Commerce バージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 およびそれ以前 Magento Open Source 同じバージョン...
FreeIPA - XML Entity Injection
Access to external entities when parsing XML documents can lead to XML external entity XXE attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests. id: CVE-2022-2414 info: name: FreeIPA - XML Entity Injection...
Journyx - XML External Entities Injection (XXE)
The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...
Apache Tika - XXE Injection
Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE via malicious XFA in PDFs, allowing file read and SSRF attacks. id: CVE-2025-54988 info: name: Apache Tika - XXE Injection author: tx1ee severity: critical description: | Apache Tika versions 1.13 through 3.2.1 are vulnerable to XXE vi...
Apache Solr <= 7.1 - XML Entity Injection
Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...
CVE-2025-7766
CVE-2025-7766 PoCエクスプロイト CVE-2025-7766のXML外部エンティティ脆弱性を悪用するPoC。ファイル読み取り（/etc/passwd）およびOut-of-Band HTTPコールバックを実演します。 作者 : Byte Reaper CVE : CVE-2025-7766 脆弱性 : XML外部エンティティ（XXE）によるリモートコード実行 CVE-2025-7766におけるXXE悪用のPoC。実演内容: ターゲットから/etc/passwdを読み取る。 自身のサーバーへのOut-of-Band HTTPリクエストをトリガーする。 必要条件 gcc...
CVE-2024-2961-XXE-Exploit
CVE-2024-2961 CNEXT XXE 通道适配利用脚本 将 Ambionics 官方 cnext-exploits 的 PHP 文件读取 - RCE 利用脚本，适配到 SVG 上传 + XXE 任意文件读取 场景（PolarisCTF 2026 "头像上传器" 一类题目）。 前置条件 目标：Linux + glibc 更新 avatarname - 请求解析接口回显。 2. 过滤器分隔符| - /：XML 实体 URL 中含 | 时 libxml 解析失败（实测 DOMDocument 返回空文档）；php://filter 支持不带前缀的裸过滤器按 / 分隔，等价于...
Internet-Security-Project
Internet-Security-Project 在这里你可以找到我为互联网安全课程所做的项目报告。报告是用意大利语写的。因为我用LaTeX编写，所以你也可以找到LaTeX源文件。该项目讨论了Maltego漏洞CVE-2020-24656，该漏洞允许攻击者通过XXE注入攻击窃取数据。...
XXE-Payloads
XXE-Payloads XXEペイロードへのクイックアクセス XXE: %sp;...
CVE-2023-4357
【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 再現ケース 上記のファイルを使用するか、http://188.68.220.248/js.svg にアクセスしてください。...
poc-yaws-dav-xxe
Yaws WebサーバーにおけるXXE（CVE-2020-24379） 概念実証 テストイメージをビルド： docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . および/または コンテナを実行： docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 次に実行： curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' \ --data-binary @...
CVE-2026-22692
CVE-2026-22692: collect-mapInto による重大な Twig サンドボックス回避で RCE/LFI/XXE を許容 October CMS 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-22692 深刻度| 中 CVSS:3.1 4.9 アドバイザリ| GHSA-m5qg-jc75-4jp6 影響を受ける製品| October CMS RCE、LFI、XXE 発見者| Lukasz Rybak CWE 分類 CWE-693: 保護機構の欠如 CWE-611: XML 外部エンティティ参照の不適切な制限 CWE-74:...
CVE-2026-14905
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive...
CVE-2025-58360-GeoServer-XXE
CVE-2025-58360: GeoServer XXE ラボ GeoServer OWS/WMS サービスにおける認証不要のXML外部実体（XXE）インジェクション CVSS: 9.8 CRITICAL 影響を受けるバージョン: SLDHandler.parse | | - SLDParser.parseSLD | ファイル/SSRF クイックスタート 脆弱なインスタンスと修正済みインスタンスの両方を起動 docker-compose up -d 脆弱: http://localhost:8080/geoserver 修正済み:...
CVE-2020-4463
IBM Maximo Asset Management は、XXE 脆弱性 CVE-2020-4463 による情報漏えいに対して脆弱です IBM Maximo Asset Management は、XML データを処理する際に XML 外部エンティティインジェクション XXE 攻撃に対して脆弱です。リモートの攻撃者がこの脆弱性を悪用して、機密情報を公開したり、メモリリソースを消費させたりする可能性があります。 基本スコア: 8.2 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L 影響を受けるコアコンポーネント IBM Maximo...